Politique de confidentialité

1. Les données enregistrées

• Ton compte : nom d'utilisateur, adresse email (et la date à laquelle tu l'as confirmée), date de naissance et mot de passe (stocké haché, jamais en clair). Si tu les renseignes dans Profil : prénom, nom et taille.
• Si tu te connectes avec Google ou Apple : l'identifiant que ce service t'attribue pour Myotiv et l'adresse email qu'il nous transmet (avec Apple, ce peut être une adresse masquée qui fait suivre nos emails). Nous ne recevons ni ton mot de passe Google ou Apple, ni tes contacts, ni rien d'autre de ton compte chez eux.
• Tes entraînements : routines, exercices, séances, séries (charge, répétitions, repos) et durées.
• Ton poids, si tu choisis de l'enregistrer. C'est une donnée de santé : elle n'est enregistrée qu'avec ton accord explicite (voir plus bas).
• Données techniques : les journaux du serveur (adresse IP, date, page demandée), utilisés uniquement pour faire fonctionner et sécuriser le service.
• Mesure d'audience : des statistiques de visite anonymes (pages vues, site d'où tu arrives, pays, type d'appareil et de navigateur), sans cookie et sans enregistrer ton adresse IP. Elles ne sont pas reliées à ton compte. Détails et opposition sur la page Cookies.

2. Pourquoi, et sur quelle base

Uniquement pour te fournir le service : te connecter, enregistrer tes séances, pré-remplir tes séries et te montrer ta progression. La date de naissance sert à vérifier que tu as au moins 13 ans. Ces données sont nécessaires au service que tu demandes en créant un compte (article 6.1.b du RGPD).

Ton poids n'est enregistré que si tu coches la case d'accord au moment de le saisir (article 9.2.a du RGPD). Tu peux retirer cet accord à tout moment dans Profil → Poids → « Supprimer mes mesures » : tout ton historique de poids est alors effacé. Le reste de l'application fonctionne sans.

La mesure d'audience sert à savoir comment le site est utilisé pour l'améliorer (intérêt légitime, article 6.1.f du RGPD) ; tu peux t'y opposer à tout moment depuis la page Cookies.

Pas de publicité, pas de revente, pas de profilage. Nous ne t'envoyons pas d'emails commerciaux : ton adresse ne sert qu'aux emails liés à ton compte : le lien pour la confirmer à l'inscription ou quand tu la changes, et celui pour choisir un nouveau mot de passe quand tu le demandes.

3. Qui y a accès

Toi seul, depuis ton compte. Tes données ne sont partagées avec aucun tiers, sauf obligation légale.

Elles sont hébergées par OVH (voir les mentions légales) sur un serveur situé à Montréal, au Canada. La Commission européenne reconnaît au Canada un niveau de protection adéquat des données personnelles.

Les emails liés à ton compte sont envoyés par Resend, notre sous-traitant pour l'envoi d'emails, depuis sa région européenne (Irlande). Il ne reçoit que ton adresse email et le contenu du message.

Quand tu choisis « Continuer avec Google » ou « Continuer avec Apple », c'est sur leur site que tu te connectes : ils savent alors que tu utilises Myotiv, selon leurs propres règles de confidentialité. Nous ne leur envoyons aucune donnée de ton compte Myotiv. Aucun script de Google ou d'Apple n'est chargé sur nos pages.

4. Combien de temps

Tant que ton compte existe. Quand tu le supprimes (Profil → Données → Supprimer mon compte), ton compte, tes séances, exercices et mesures sont effacés immédiatement et définitivement.

Les statistiques de visite, anonymes, sont effacées au bout de 25 mois.

5. Sécurité

• Les échanges avec le serveur sont chiffrés (HTTPS).
• Les mots de passe sont hachés.
• Ta session tient dans un cookie que les scripts de la page ne peuvent pas lire (voir la page Cookies).

6. Tes droits

Conformément au RGPD, tu peux accéder à tes données, les corriger, les supprimer, en demander une copie ou t'opposer à leur traitement. Tu peux corriger ton profil et supprimer ton compte toi-même depuis Profil ; pour le reste, écris-nous à contact@myotiv.com.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

7. Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.